Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3526▼ 1286 respecto a la semana anterior
Críticas / altas1364▼ 1397 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 647 respecto a la semana anterior
Más filtros
–

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaMedia (6.4)0.20%—Fullworksplugins Quick Paypal PaymentsAI16/10/202616/10/2026
El plugin The Quick PayPal Payments: Payment Button & Form para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del parámetro 'form' en todas las versiones hasta la 6.0.4 incluida, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite…
AnalizadaMedia (5.9)0.69%—Microsoft Windows 11 23h2Microsoft Windows 11 24h2Microsoft Windows 11 25h2Microsoft Windows 11 26h1+613/10/202616/10/2026
Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado revelar información a través de una red.
Pendiente de análisisCrítica (9.8)0.99%—Microsoft QuicAI13/10/202616/10/2026
Desbordamiento de búfer basado en el montículo en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.
En análisisAlta (7.5)0.52%—Microsoft QuicAI13/10/202613/10/2026
Inicialización insegura por defecto de variables en Microsoft QUIC permite a un atacante no autorizado eludir una característica de seguridad a través de la red.
AplazadaMedia (5.3)0.18%—Fullworksplugins Quick Paypal PaymentsAI13/10/202613/10/2026
Vulnerabilidad de Autorización Faltante en el complemento Fullworks Plugins Quick Paypal Payments quick-paypal-payments que permite explotar los Controles de Acceso Configurados Incorrectamente en Niveles de Seguridad. Este problema afecta a Quick Paypal Payments: desde n/a hasta 6.0.3.
Orbitaley — Vulnerabilidades